小野寺です。
今月は予告どおり、12 件 (緊急 6 件、重要 6 件)を公開しました。
今月は、Microsoft Update (WSUS)、MBSA 2.0 などのツールで概ね展開・検出可能です。(一部環境では、EST 等を使う必要あり)
概ねと書いたのは、Microsoft Updat/MBSA 2.0 に対応していない以下の様な製品を検出するには、EST等の別の方法を使う必要があるためです。
MS07-012
Microsoft Visual Studio .NET 2002
Microsoft Visual Studio .NET 2002 Service Pack 1
Microsoft Visual Studio .NET 2003
Microsoft Visual Studio .NET 2003 Service Pack 1
MS07-013, MS07-014, MS07-015
Microsoft Office 2000 Service Pack 3
Microsoft Office 2004 for Mac
また、MS07-010 は、定期的に更新される Microsoft Malware Protection Engine に関する部分ですので、違った扱いになっています。ちなみに、このエンジンの問題は、今までエンジンや定義情報の更新を定期的に行い、最新に維持している場合には影響を受けることはありません。
次に、Office についてですが、今回の更新で以下のアドバイザリの問題に対処しています。
MS07-014 で対処:
セキュリティ アドバイザリ (929433) - Microsoft Word の脆弱性により、リモートでコードが実行される
セキュリティ アドバイザリ (932114) - Microsoft Word 2000 の脆弱性により、リモートでコードが実行される
MS07-015 で対処:
セキュリティ アドバイザリ (932553) - Microsoft Office の脆弱性により、リモートでコードが実行される
また、MS07-016は、既知の問題がありますので警告を読むことを推奨します。MS07-015 の展開に関して管理者インストールポイントを使用している場合の注意事項をFAQ記載しています。MS07-009のWindows 2000向けのMDACの更新プログラムは、サポートされていない環境にインストールできる可能性があります。現状 Windows 2000 は SP4 のみをサポートしていますので、それ以外の環境へのインストールはサポート外となります。
今月は、12 件と多いわけですが、これは先月に 4 件が公開延期となり今月に回ってしまったことも影響しています。とはいえ、重要な更新ですので適用をお願いいたします。
さて、今回は、セキュリティ以外の更新も多く提供しており、環境によっては、以下の更新が追加で配信される可能性があります。
- 924884: Update for Outlook Junk Email Filter 2007
- 924885: Update for Outlook Junk Email Filter 2003
- 925251: Update for Office 2003
- 929058: Update for Excel 2003
- 929060: Update for PowerPoint 2003
- 926666: Update for Daylight Saving Time changes in 2007 for Exchange 2003
- 931836: Update for Windows XP (Daylight Savings Time)
- 925720: February 2007 CardSpace Update for Windows XP
この中で、Daylight Saving Time (夏時間) に関する更新は、企業では重要になる可能性があります。 日本では、夏時間は実施されていませんが、この更新を正しく適用していないと他のタイムゾーンとのデータや情報の交換で時間のずれが発生するかのせいがあります。詳しくは、http://www.microsoft.com/japan/windows/timezone/dst2007.mspx に情報があります。